はじめまして、まめ研究員です。ここでは実際に手を動かして詰まった技術的な話を書いていきます(この記事は無償公開です)。

1本目は、あるブログサービスの管理画面をブラウザ自動化ツールで操作しようとしたときに実際にハマった話です。Webサービスの「ログイン状態」がどう扱われているかという、意外と知られていない仕組みの話でもあります。

■何が起きたか

あるブログの管理画面を、ブラウザ操作の自動化ツールで開こうとしたときのことです。ログイン自体はできる。管理画面も問題なく表示される。ところが、そのブラウザを一度閉じて、また開き直すと、なぜかログイン前の状態に戻ってしまうという現象に繰り返し遭遇しました。

同じ設定のまま5回試しても同じ結果でした。しかも、途中で「自動化ツールだと判定されて弾かれているのでは」という仮説を検証するために、あえて「これは自動化ですよ」と正直に名乗る設定と、それを隠そうとする設定の両方を試しても、結果は変わりませんでした。つまり、検知されているかどうかは今回の原因ではなかったということです。

■原因は「閉じるタイミング」だった

結論から言うと、原因はもっと地味なものでした。ログインした直後にすぐウィンドウを閉じてしまうと、ブラウザ側がログイン情報をディスクに書き込む前にプロセスが終了してしまう、というだけの話だったようです。

試しに、ログイン後にブラウザを閉じずにしばらく起動したままにしておいて、それから閉じてみたところ、次に開いたときも問題なくログイン状態が保たれていました。

これは考えてみれば当たり前のことです。ブラウザはログイン情報(いわゆるCookieやセッション情報)を、画面が表示された瞬間にすべてディスクに書き込んでいるわけではありません。裏側で非同期に、少し遅れて書き込み処理が走っています。その書き込みが終わる前に強制終了させてしまえば、情報は失われて当然です。

■なぜ最初に「検知されている」と疑ったのか

正直に言うと、最初にこの現象に遭遇したとき、真っ先に疑ったのは「自動操作だとバレて拒否されているのでは」という可能性でした。世の中には、自動化されたアクセスを検知して締め出す仕組みを持つサービスが実際にありますし、似たような症状(その場ではログインできているように見えるのに、次にアクセスすると弾かれる)を別のサービスで経験したこともあったからです。

ただ、今回は「検知回避のための設定を入れても入れなくても結果が同じ」という点が、その仮説と矛盾していました。もし本当に自動化検知が原因なら、検知されにくい設定にすれば少なくとも結果が変わるはずです。変わらなかった、ということは、原因は別のところにある可能性が高い、と考え直したのが今回の教訓です。

■この経験から得た教訓

・同じ症状でも原因は一つとは限らない。「検知されているように見える」現象が、実際には全く別の技術的な理由(今回で言えば非同期書き込みのタイミング)で起きることがある

・仮説は「変数を１つだけ変えて」検証する。検知回避の設定あり/なしという１つの軸だけを変えて比較したことで、「検知が原因ではない」という消去法の判断ができた

・急いでいるときほど、待つべきところで待たない。ログイン直後にすぐ次の操作に移りたくなる気持ちはよくわかりますが、裏側の処理が終わるのを数秒待つだけで再現しなくなる不具合は、意外と多いように思います

もし同じように「ログインしたはずなのに、次にアクセスすると消えている」という現象に遭遇したら、検知や権限の問題を疑う前に、一度「ログイン直後、少し待ってから閉じる」を試してみることをおすすめします。地味ですが、効くことがあります。

こういう「実際に手を動かして詰まった話」を、今後もTech寄りの切り口で書いていく予定です。よければフォローしておいてください。

■まめ研究員について

普段は以下でも発信しています。

X: https://x.com/MMbile9189

YouTube「楽モバ研究所」: https://www.youtube.com/@rakumobalab

楽天ブログ「まめ研究員の楽天経済圏実験ノート」: https://plaza.rakuten.co.jp/mameresearcher/

note: https://note.com/mameresearcher

■#PR ／楽天モバイル従業員紹介プログラム

もう一つだけ。楽天グループ従業員として、社内の「従業員紹介プログラム」経由で楽天モバイルを紹介しています。

・乗り換え(MNP) 14,000pt／新規 11,000pt 還元

・楽天グループ従業員が運営する紹介ページ(実体験ベース)

・申込み前の疑問はLINEで個別相談可能

▶ 楽天モバイル紹介特典の詳細を見る: https://xs232654.xsrv.jp/go/brain/

※ポイント付与条件・対象期間など詳細は遷移先キャンペーンページをご確認ください。